Kategoriearchiv: Praxis

Datenschutzkonzept in der MAV – ein Praxisbeispiel aus dem Krankenhaus

Dass Mitarbeitervertretungen ein Datenschutzkonzept brauchen, ist mittlerweile klar – aber welche MAV hat sich schon die Mühe gemacht? Und wie viel Mühe ist das wirklich?

Holger Reinhold vor einem Plakat der KHO
Holger Reinhold ist Funktionsoberarzt in der Chirurgie und Mitarbeiter in der Kodierabteilung im Franziskus Hospital Bielefeld und dort Vorsitzender der MAV, die aus 17 Mitgliedern besteht.
(Foto: Holger Reinhold; Scarbor Siu auf Unsplash; Montage fxn)

Ein Interview aus der Praxis zeigt: Es ist machbar. Der MAV-Vorsitzende Holger Reinhold hat sich nach einem Seminar von mir mit seiner MAV auf den Weg gemacht und ein Datenschutzkonzept ausgearbeitet. Neben technischen und organisatorischen Maßnahmen waren vor allem Löschfristen ein wichtiges Thema.

Weiterlesen

Mitarbeitenden-Apps datenschutzkonform einführen

Mitarbeitenden-Apps erleichtern die Kommunikation und Arbeitsabläufe. Aber wie fast jede IT-Infrastruktur kommen sie mit personenbezogenen Daten in Kontakt – deshalb muss der Datenschutz berücksichtigt werden. Nicht nur, weil das Gesetz es so will: Die erfolgreiche Einführung neuer Software gelingt nur dann, wenn alle Betroffenen wissen, dass fair und angemessen mit ihren Daten umgegangen wird.

Nahaufnahme eines Smartphones in der Hand über einem Laptop
(Foto von Rafael Oliveira auf Unsplash)

Wenn der Datenschutz von Anfang an mitgedacht wird, wird die Einführung deutlich einfacher. Dazu gibt es ein paar Tipps, wie das Projekt einer neuen App gut begleitet werden kann.

(Der Beitrag erschien zuerst in einer kürzeren Fassung in der Zeitschrift »neue caritas«, Juni 2026. In der Ausgabe ist auch ein Best-practice-Beispiel einer Mitarbeitenden-App beschrieben.)

Weiterlesen

Highlights zum Thema Digitalität und Daten beim Katholikentag

Vom 13.–17. Mai 2026 findet in Würzburg der Katholikentag statt. Im Programm unter dem Motto »Hab Mut, steh auf!« finden sich viele Veranstaltungen mit Digital-Bezug. Vor allem »Künstliche Intelligenz« dominiert die Themen.

Werbematerial für den Katholikentag 2026
(Bild: Katholikentag)

Digitalität ist damit dieses Mal kein Randthema – schon eine einfache Suche nach »digital« in der Programmdatenbank fördert 55 Veranstaltungen zutage. Daher gibt’s hier eine ganz Auswahl: Was klingt am interessanten? Und wo trifft man sich?

Weiterlesen

Livestreams von Gottesdiensten und kirchlichen Veranstaltungen nach DSG-EKD und KDG

Livestreams von kirchlichen Veranstaltungen sind seit Corona nicht mehr wegzudenken. Die Pandemie war auch hier ein Digitalisierungstreiber. Der rechtliche Rahmen dafür musste teilweise erst geschaffen werden: Während im evangelischen Datenschutzrecht rechtzeitig eine Streaming-Norm aufgenommen wurde, kam die katholische erst, als die Corona-Streaming-Hochphase schon lange vorbei war.

Ein Gottesdienst wird gestreamt – Blick durch den Kontrollmonitor einer Videokamera
(Foto von Jay-Pee Peña 🇵🇭 auf Unsplash)

Kirchliche Einrichtungen, die Gottesdienste und Veranstaltungen übertragen wollen, sollten sich die jeweils einschlägigen Normen genau anschauen – und nicht glauben, dass der Stream mit dem jeweils einen Paragraphen schon komplett geregelt ist.

Weiterlesen

Daten sicher und praktikabel austauschen

Wie kommen Daten sicher von A nach B? Das ist eine Frage, die im Alltag immer wieder auftaucht. Während es innerhalb und zwischen kirchlichen Einrichtungen in der Regel einfach per Mail geht, braucht es vor allem im karitativen und diakonischen Bereich Strategien, wie man niederschwellig und nutzungsfreundlich Daten sicher mit Klient*innen und Behörden austauscht.

Vorhängeschlösser hängen an einer dicken Leine
(Foto von Felix Hanspach auf Unsplash)

Was in der Regel nicht funktioniert, ist weniger gebräuchliche oder komplizierte technische Wege vorzugeben. Lösungen, die in der Praxis auch tatsächlich funktionieren, sollten im Idealfall Bordmittel einsetzen. Zum Glück geht das.

Weiterlesen

Faxverbot – Was kirchliche Einrichtungen jetzt wissen müssen

Mit der Neufassung der Durchführungsverordnung zum Gesetz über den Kirchlichen Datenschutz (KDG-DVO) hat der kirchliche Gesetzgeber ein klares Signal gesetzt: Die Übermittlung personenbezogener Daten per Fax ist seit dem 1. 3. 2026 grundsätzlich unzulässig. So lautet die Kernaussage des § 25 KDG-DVO, der in vielen Einrichtungen des Gesundheits- und Sozialwesens derzeit für erhebliche Diskussionen sorgt.

Offener Drucker mit gelbem Endlospapier.
Das ist kein Faxgerät, aber es ist gar nicht so einfach, heutzutage noch Bilder von Faxen zu finden. (Foto von Mufid Majnun auf Unsplash)

Denn in der Praxis ist Fax noch längst nicht verschwunden. Verordnungen, Befunde, Abstimmungen mit Arztpraxen und Apotheken – all das läuft in vielen Einrichtungen nach wie vor über das gute alte Faxgerät. Die zentrale Frage lautet daher: Gilt das Faxverbot absolut? Oder gibt es praktikable Ausnahmen – und wer darf diese überhaupt festlegen?

Weiterlesen

Freiwillig bestellte betriebliche Datenschutzbeauftragte im kirchlichen Datenschutzrecht?

Viele Einrichtungen müssen betriebliche Datenschutzbeauftragte bestellen – bei kleineren ist das aber oft keine Pflicht. Dennoch: Betriebliche Datenschutzbeauftragte sind eine bewährte Institution, die eine große Hilfe beim Datenschutzmanagement sind. Deshalb ist es vielerorts üblich, trotz kleiner Einrichtungen freiwillig betriebliche Datenschutzbeauftragte zu ernennen.

Ein Finger zeigt auf einen Laptop-Bildschirm, eine Hand tippt.
(Foto von John auf Unsplash)

Dass das möglich ist, ist in der DSGVO eindeutig geregelt. Im kirchlichen Datenschutzrecht wird es oft genauso gehandhabt – nur: Ein genauer Blick in die kirchlichen Datenschutzgesetze zeigt, dass dort eine eindeutige Regelung fehlt. Wie man diese Lücke schließt, hat erhebliche Auswirkungen auf die Rechte und die Stellung von freiwillig bestellten bDSB.

Weiterlesen

Aufbewahrungsfristen und Löschkonzept für die MAV

Nichts ist für die Ewigkeit – selbst im kirchlichen Datenschutz. Das Prinzip der Speicherbegrenzung ist so zentral wie schwierig umzusetzen. Das gilt erst recht, wenn es keine expliziten Aufbewahrungsfristen gibt.

Vier farbige Mülltonnen stehen in einer Reihe
(Foto von Pawel Czerwinski auf Unsplash)

Im Bereich der Mitarbeitervertretungen gilt das für fast alle Daten, die die MAV in ihren Unterlagen hat. Am Ende braucht es daher begründete Entscheidungen, was warum und wie lange aufbewahrt wird. Mit ein paar praktischen Überlegungen und guter Organisation ist das aber zu schaffen.

Weiterlesen

Neues KDG tritt in Kraft – das ist zu tun

Am ersten März treten das neue Gesetz über den kirchlichen Datenschutz und die neue KDG-Durchführungsverordnung in Kraft. Die gute Nachricht: So vieles ändert sich nicht – und das meiste, was sich ändert, erleichtert das Leben eher.

Werkzeuge hängen ordentlich an der Wand
(Foto von Anton Savinov auf Unsplash)

Dennoch gibt es einige Punkte, die man im eigenen Datenschutzmanagement beachten sollte, damit der Umstieg auf die neue Rechtslage gelingt. Wichtig vor allem: Von den wenigen Änderungen im KDG sollte man sich nicht täuschen lassen – die Arbeit steckt in der Durchführungsverordnung.

Weiterlesen

KI im Betrieb regeln: Vorbild Schorndorf

Alle Institutionen müssen ihren Umgang mit KI-Systemen klären und reflektieren – wer darauf verzichtet, setzt nicht keine KI-Systeme ein, sondern lebt mit schlecht zu regulierender Schatten-IT. Deshalb ist der Umgang mit »Künstlicher Intelligenz« am Arbeitsplatz auch zunehmend ein Thema für Betriebs- und Personalräte und Mitarbeitervertretungen.

Rückenansicht eines Mannes, der auf einen Computerbildschirm schaut.
(Bildquelle: Sigmund auf Unsplash)

Die baden-württembergische Stadt Schorndorf geht dieses Thema aktiv an. Im vergangenen Jahr hat sie für eine Dienstanweisung zum Umgang mit KI einen Anerkennungspreis der »Deutschen Gesellschaft für Gesetzgebung« beim »Preis für gute Gesetzgebung« erhalten. Die Dienstanweisung und die später geschlossene Dienstvereinbarung, die die Anweisung abgelöst hat, sind mittlerweile dank einer Anfrage nach dem baden-württembergischen Landesinformationsfreiheitsgesetz öffentlich. Damit steht eine gute Grundlage für eigene Regelungen zur Verfügung.

Weiterlesen